reto

¿Cómo podemos ayudar a los ayuntamientos a anonimizar de forma ágil y fiable las actas de los plenos municipales para proteger los datos personales, facilitar su publicación y garantizar el cumplimiento de la normativa?

Contexto y problemática

AOC presta servicios digitales para las administraciones locales que a menudo implican la publicación de documentos administrativos con contenido potencialmente sensible. En este contexto, la anonimización de datos personales antes de su publicación es un elemento clave para garantizar el cumplimiento de la normativa de protección de datos y reducir los riesgos para la privacidad de las personas.

Uno de los casos más representativos son las actas de los plenos municipales, que los entes locales deben publicar de forma proactiva en los portales de transparència, de acuerdo con la Ley 19/2014, de transparència, acceso a la información pública y buen gobierno. Sólo en 2024 se publicaron más de 8.000 actos de lleno en el portal de transparència de la AOC.

Estas actas pueden contener datos personales que no son objeto de publicación, tales como nombres de personas físicas, DNI, direcciones, correos electrónicos o datos bancarios. Su revisión requiere distinguir qué información debe mantenerse pública y cuál debe ocultarse para proteger los derechos de las personas afectadas. Esta decisión no depende sólo del tipo de dato, sino también del contexto en el que aparece dentro del documento. Se trata de una tarea que exige tiempo, conocimiento de la normativa y un criterio jurídico esmerado.

A modo de ejemplo, el nombre de un cargo electo en un acta de pleno no requiere anonimización, mientras que el nombre de una persona afectada en una resolución sancionadora sí. Del mismo modo, una fecha de nacimiento es un dato personal que habitualmente debe anonimizarse, mientras que la fecha de una actuación administrativa forma parte de la información que debe mantenerse pública.

Cuando este proceso se realiza de forma manual, aumenta la carga de trabajo de los equipos responsables y también el riesgo de que algún dato personal quede expuesto de forma involuntaria, con las consecuencias que esto puede comportar en términos de cumplimiento del Reglamento general de protección de datos (RGPD). Además, cuando se detecta que se ha publicado indebidamente un dato personal, es necesario retirar el documento, corregirlo y publicar una nueva versión, un procedimiento lento que la AOC debe gestionar prácticamente cada semana.

En este contexto, la AOC se planteó en 2025 si las tecnologías de inteligencia artificial podían apoyar este proceso, ayudando al personal municipal a identificar los datos personales a anonimizar y manteniendo siempre la supervisión humana sobre la decisión final.

solución propuesta

Para dar respuesta a esta problemática, la AOC ha impulsado una prueba de concepto (PoC) para validar si la IA generativa puede automatizar la anonimización de las actas de los plenos municipales antes de su publicación en el portal de transparència.

La iniciativa explora cómo combinar la capacidad de la IA generativa para interpretar el contexto de los documentos con la supervisión humana, con el objetivo de reducir la carga de trabajo asociada a este proceso, minimizar los riesgos de divulgación de datos personales y garantizar el cumplimiento de la normativa de protección de datos.

El objetivo no es sustituir el criterio jurídico de las administraciones, sino ofrecer una herramienta de soporte que detecte automáticamente los datos personales y proponga una anonimización que posteriormente sea validada por una persona antes de publicar el documento. Este enfoque permite aprovechar las ventajas de la IA manteniendo el control humano sobre la decisión final.

La prueba de concepto se ha diseñado como un sistema de riesgo mínimo: la IA no toma decisiones automatizadas sobre las personas ni afecta a sus derechos, sino que actúa únicamente como herramienta de soporte para transformar documentos antes de su publicación.

¿En qué consiste la solución?

La prueba de concepto consiste en una plataforma web en la nube que utiliza modelos de IA generativa para identificar y anonimizar datos personales contenidos en actos de pleno.

A diferencia de los sistemas tradicionales basados ​​únicamente en patrones predefinidos, la plataforma interpreta el contexto del documento para distinguir entre la información que debe mantenerse pública —como la relativa a los cargos electos oa la actividad institucional— y aquella que debe protegerse porque corresponde a datos personales. Esta capacidad es especialmente relevante porque la decisión de anonimizar una información depende a menudo del contexto en el que aparece y no únicamente del tipo de dato.

La solución incorpora varios mecanismos para garantizar la calidad y la fiabilidad del proceso:

  • Detección contextual de datos personales, basada en IA generativa.
  • Listas blancas, que permiten excluir determinados términos de la anonimización para evitar una sobreanonimización.
  • Supervisión humana (“humano en el circuito”), de modo que el sistema sólo propone las anonimizaciones y es el usuario quien las revisa y valida antes de publicar el documento.
  • Trazabilidad y explicabilidad, registrando los criterios aplicados en cada anonimización para que el proceso sea revisable y auditable.

¿Cómo funciona?

El proceso de anonimización se estructura en cuatro pasos sencillos:

  1. El usuario carga el documento (PDF o DOCX) en la plataforma.
  2. Selecciona los criterios de anonimización que desea aplicar (nombres y apellidos, DNI, direcciones, fechas, teléfonos, cuentas bancarias, etc.) e inicia el proceso.
  3. El sistema analiza el documento, interpreta el contexto de la información y genera una propuesta de documento anonimizado. Para ello, identifica los datos personales que, de acuerdo con los criterios seleccionados, deben anonimizarse y ocultándolos mediante máscaras.
  4. El usuario revisa el resultado, acepta o modifica las máscaras generadas, puede crear otras nuevas si detecta datos personales que no se han anonimizado y, finalmente, descarga el documento preparado para su publicación.

Resultados de la prueba de concepto

La prueba de concepto se ha validado con 52 documentos aportados por 9 ayuntamientos, complementados con múltiples pruebas internas realizadas por la AOC durante el desarrollo de la solución. El proceso de validación ha permitido evaluar tanto la calidad de la anonimización como el comportamiento de la plataforma en situaciones reales de uso.

Los resultados obtenidos confirman la viabilidad técnica y funcional de la propuesta, así como la adecuación del modelo basado en la combinación de inteligencia artificial generativa y supervisión humana. En concreto, la validación ha permitido constatar que:

  • La plataforma alcanza una precisión global del 96%, es decir, cuando el sistema identifica un dato para anonimizar, habitualmente lo hace de forma correcta, reduciendo la necesidad de revisar falsas detecciones
  • El indicador global F1, que combina la precisión y cobertura de la detección de datos personales en una única métrica de calidad, supera el 90%. En las últimaseres iteraciones de la PoC se han alcanzado niveles globales de calidad superiores al 95%.
  • La combinación de IA y supervisión humana es un modelo eficaz para reducir el esfuerzo manual manteniendo las garantías necesarias antes de publicar los documentos.

La prueba de concepto también ha servido para identificar los principales retos a abordar antes de un eventual despliegue en producción:

  • Incrementar la cobertura de detección (Recordar) para reducir los casos en los que algún dato personal puede quedar sin anonimizar, especialmente en documentos con estructuras complejas o poco homogéneas.
  • Evolucionar la arquitectura de la solución para mejorar su escalabilidad, rendimiento y eficiencia, haciendo posible un servicio compartido sostenible para un gran número de administraciones.
  • Continuar entrenando y refinando los modelos a partir de los resultados obtenidos y nuevas validaciones con documentos reales, incorporando el conocimiento generado durante la revisión de los usuarios.

En este sentido, la PoC también ha permitido definir cómo debe evolucionar la arquitectura de la solución. La versión actual resuelve todo el proceso de anonimización mediante un único modelo de IA generativa de gran capacidad, una aproximación adecuada para validar la viabilidad de la solución pero poco eficiente para un despliegue a gran escala. La evolución prevista separa la identificación de datos personales de la decisión sobre cuáles deben anonimizarse según el contexto, de modo que cada fase pueda utilizar los modelos de IA más adecuados y eficientes. Esta evolución permitirá mejorar la escalabilidad, rendimiento y sostenibilidad del futuro servicio compartido.

En conjunto, la prueba de concepto confirma que este enfoque es viable y proporciona una base sólida para seguir evolucionando la solución hacia un futuro despliegue productivo.

Recursos y colaboración

La prueba de concepto se ha desarrollado conjuntamente entre la AOC, responsable del liderazgo funcional del proyecto; la empresa tecnológica OMNIOS, encargada del desarrollo de la plataforma y del análisis de los resultados; y 9 ayuntamientos, que han aportado documentos reales para validar la solución en un entorno representativo de uso.

Desde su diseño, la plataforma se ha concebido de acuerdo con los principios de seguridad, transparència, trazabilidad y supervisión humana propios de los sistemas de IA aplicados al sector público, con el objetivo de explorar un modelo de anonimización asistida por inteligencia artificial que pueda evolucionar hacia un futuro servicio compartido para las administraciones locales.

Valor para los entes locales

La prueba de concepto pone de manifiesto el potencial de la IA generativa para apoyar procesos administrativos que requieren una elevada carga de revisión documental y un criterio jurídico cuidadoso. Si la solución evoluciona hacia un servicio compartido, podría aportar beneficios significativos a los entes locales:

  • Reducción del riesgo de divulgación accidental de datos personales, minimizando la probabilidad de publicar información que no debe ser accesible públicamente.
  • Ahorro de tiempo y mejora de la eficiencia, automatizando buena parte del proceso de identificación de datos personales y reduciendo la revisión manual.
  • Mayor homogeneidad en la aplicación de los criterios de anonimización, favoreciendo un tratamiento más coherente entre administraciones.
  • Más garantías de trazabilidad y auditoría, gracias al registro de las anonimizaciones efectuadas y de los criterios aplicados.
  • Capacidad de mejora continua de la solución, incorporando las aportaciones de los usuarios y los avances en los modelos de IA cada vez más potentes.

Conclusiones

La prueba de concepto ha permitido validar la viabilidad técnica y funcional de una herramienta basada en inteligencia artificial generativa para apoyar la anonimización de las actas de los plenos municipales antes de su publicación.

Los resultados obtenidos muestran que la combinación de detección automática y supervisión humana es un enfoque adecuado para reducir la carga de trabajo de los entes locales y disminuir el riesgo de divulgación de datos personales, manteniendo las necesarias garantías en un proceso de estas características.

La PoC también ha permitido identificar los principales ámbitos de mejora antes de un eventual despliegue en producción, especialmente en la detección de determinadas tipologías de datos personales en documentos complejos y en la integración de la solución con los servicios de la AOC. La PoC proporciona una sólida base para continuar evolucionando el proyecto y valorar su transformación en un futuro servicio compartido para las administraciones locales.

Estado del proyecto

Poco realizado y validado el potencial. La continuidad de la iniciativa está en proceso de contratación con la realización de un piloto con mayor alcance.

Más información

Blog de la AOC:

Presentaciones y artículos:

videos: